如何构建多阶段 Docker 镜像？

推荐答案

// www.javascriptcn.com code example
# 第一阶段：构建阶段
FROM golang:1.19 AS builder

# 设置工作目录
WORKDIR /app

# 复制项目文件到工作目录
COPY . .

# 构建应用程序
RUN go build -o myapp .

# 第二阶段：运行阶段
FROM alpine:latest

# 设置工作目录
WORKDIR /root/

# 从构建阶段复制可执行文件
COPY --from=builder /app/myapp .

# 暴露端口
EXPOSE 8080

# 运行应用程序
CMD ["./myapp"]

本题详细解读

1. 多阶段构建的概念

多阶段构建是 Docker 提供的一种优化镜像大小和构建过程的技术。它允许你在一个 Dockerfile 中使用多个 FROM 指令，每个 FROM 指令代表一个新的构建阶段。通过这种方式，你可以在一个阶段中构建应用程序，而在另一个阶段中仅包含运行应用程序所需的最小文件。

2. 构建阶段（Builder Stage）

在第一阶段（构建阶段），我们使用 golang:1.19 作为基础镜像。这个镜像包含了 Go 语言的环境，适合用来编译 Go 应用程序。

• WORKDIR /app: 设置工作目录为 /app，后续的命令都会在这个目录下执行。
• COPY . .: 将当前目录下的所有文件复制到容器的 /app 目录中。
• RUN go build -o myapp .: 使用 go build 命令编译 Go 应用程序，生成可执行文件 myapp。

3. 运行阶段（Runtime Stage）

在第二阶段（运行阶段），我们使用 alpine:latest 作为基础镜像。Alpine 是一个轻量级的 Linux 发行版，适合用来运行应用程序。

• WORKDIR /root/: 设置工作目录为 /root/。
• COPY --from=builder /app/myapp .: 从构建阶段（builder）复制生成的可执行文件 myapp 到当前工作目录。
• EXPOSE 8080: 暴露容器的 8080 端口，允许外部访问。
• CMD ["./myapp"]: 指定容器启动时运行的命令，即运行 myapp 可执行文件。

4. 多阶段构建的优势

• 减小镜像大小: 通过只保留运行应用程序所需的文件，可以显著减小最终镜像的大小。
• 安全性: 运行阶段不包含构建工具和源代码，减少了潜在的安全风险。
• 构建效率: 可以在构建阶段使用更复杂的工具链，而在运行阶段使用更轻量的基础镜像。

通过多阶段构建，你可以创建更高效、更安全的 Docker 镜像，特别适合在生产环境中使用。